Politique de confidentialité

L'essentiel en un coup d'œil

Vos données et celles de vos salariés, sous contrôle

Pas de jargon et pas de petites lignes : voici ce que cette politique garantit, concrètement.

Recherche anonymisée

Dans la recherche de renforts, aucun nom de salarié ni d'entreprise n'est affiché avant l'édition de la convention.

Jamais vendues

Aucune vente, location ou cession de données à des fins commerciales ou publicitaires.

Partage au strict nécessaire

Entre entreprises, seules les informations utiles au recrutement et au prêt circulent. Rien n'est jamais rendu public.

L'IA assiste, elle ne décide pas

L'intelligence artificielle pré-remplit une fiche à partir d'un CV ; c'est toujours vous qui vérifiez et validez.

Zéro tracking sur le site

Pas de publicité, pas de mesure d'audience, pas de cookie tiers sur ce site.

Vos droits, sans friction

Un simple e-mail suffit pour accéder à vos données, les corriger ou les faire supprimer.

1. Qui traite vos données ?

La société La Maison du Désamianteur (LMD), société par actions simplifiée au capital de 10 000 €, SIREN 987 684 164, dont le siège social est situé 20 rue du Parc de la Grange, 86330 Martaize, France (ci-après « LMD », « nous »), met à disposition le présent site et la plateforme accessible sur app.lamaisondudesamianteur.fr.

LMD agit en qualité de responsable de traitement pour le site, la gestion des comptes et des abonnements, la facturation, ainsi que pour le fonctionnement du réseau de prêt de main-d'œuvre (recherche de candidats et de renforts, édition et signature des conventions, évaluations partagées).

Pour la gestion interne que chaque entreprise abonnée fait de ses propres salariés (fiches, documents, planning des chantiers), l'entreprise abonnée est responsable de traitement et LMD agit en qualité de sous-traitant au sens de l'article 28 du RGPD, uniquement sur ses instructions. Il appartient à l'entreprise abonnée d'informer ses salariés de l'utilisation de la plateforme.

Aucun délégué à la protection des données (DPO) n'a été désigné. Pour toute question, écrivez-nous à contact@lamaisondudesamianteur.fr ou par courrier à l'adresse du siège social.

2. Sur ce site

Formulaire de contact

Nous collectons les données que vous nous transmettez : statut d'abonné, service concerné, sujet, entreprise (facultatif), adresse e-mail, téléphone (facultatif) et contenu du message. Elles nous sont envoyées par e-mail et servent uniquement à traiter votre demande et, si vous l'avez accepté, à vous recontacter à son sujet. Base légale : mesures précontractuelles ou intérêt légitime à répondre aux demandes (art. 6.1.b et 6.1.f du RGPD), et votre consentement pour le recontact (art. 6.1.a).

Protection contre les robots (Cloudflare Turnstile)

Le formulaire de contact est protégé par Cloudflare Turnstile, qui analyse des signaux techniques de votre navigateur (adresse IP, caractéristiques de l'appareil) pour distinguer un humain d'un robot. Ce service n'est chargé que sur la page de contact. Base légale : intérêt légitime à protéger le formulaire contre le spam (art. 6.1.f du RGPD).

Cookies

Ce site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni cookie tiers. Seuls des cookies techniques sont déposés : un cookie de session et un cookie de protection contre la falsification de requêtes (CSRF), nécessaires à l'envoi du formulaire de contact, et le cookie lmd_consent qui mémorise votre choix sur le bandeau d'information. Les polices de caractères et les icônes sont hébergées par le site lui-même : aucune donnée n'est transmise à un service de polices tiers.

Journaux techniques

Comme tout serveur web, notre hébergeur enregistre des journaux techniques (adresse IP, date, page demandée) nécessaires à la sécurité et au bon fonctionnement du site. Base légale : intérêt légitime (art. 6.1.f du RGPD).

3. Dans la plateforme

Souscription et entreprise abonnée

Raison sociale, SIRET, adresse, téléphone et e-mail de contact, nom, prénom et fonction du dirigeant, offre souscrite, montants de panier et de grand déplacement, attestation amiante de l'entreprise et sa date de validité. À la souscription, les informations publiques de l'entreprise peuvent être récupérées automatiquement à partir du numéro SIRET. L'adresse est géolocalisée (latitude, longitude) pour le calcul des distances. Base légale : exécution du contrat (art. 6.1.b du RGPD).

Comptes utilisateurs et connexion

Identifiant (adresse e-mail), nom, prénom et rôle de chaque utilisateur. Les mots de passe sont stockés sous forme hachée et salée, jamais en clair. La connexion repose sur un jeton de session de courte durée (30 minutes), renouvelé automatiquement et conservé dans votre navigateur. Base légale : exécution du contrat (art. 6.1.b du RGPD).

Fiches salariés

Pour chaque salarié : nom, prénom, date de naissance, ville et code postal de résidence (géolocalisés pour le calcul de proximité avec les chantiers), taux horaire brut, dates d'embauche et de départ, compétences métiers, formations suivies avec leurs justificatifs et dates de validité, évaluations de savoir-être, disponibilités et affectations aux chantiers.

Les documents réglementaires (attestation médicale d'aptitude, fit test, attestation amiante) sont enregistrés avec leur date de fin de validité. Seul l'avis d'aptitude doit être déposé : il ne doit comporter aucune information sur l'état de santé du salarié.

Import de CV par intelligence artificielle

Lorsqu'un utilisateur dépose un CV pour créer une fiche, le document est stocké puis transmis à Mistral AI, qui en extrait uniquement le prénom, le nom, la date de naissance, le code postal et la ville. Ces informations sont proposées à l'utilisateur, qui les vérifie avant tout enregistrement.

Recherche de candidats et réseau de prêt

Pour permettre aux entreprises du réseau de recruter et de se prêter des salariés en confiance, certaines informations sont partagées entre entreprises abonnées :

Recherche de candidats : une entreprise qui recherche une personne peut consulter son département de résidence, ses formations, ses dernières évaluations de savoir-être et son historique d'embauche au sein des entreprises abonnées.
Recherche de renforts : seuls les salariés déclarés disponibles et dont les attestations sont valides apparaissent, sous forme anonymisée (« Candidat 1 », « Entreprise A ») avec leurs formations, leur département et leurs évaluations. Les identités ne sont communiquées qu'à l'édition de la convention.
Après un prêt : l'entreprise emprunteuse peut attribuer une note et signaler un éventuel incident.

Base légale : intérêt légitime de LMD et des entreprises du réseau à sécuriser le recrutement et le prêt de main-d'œuvre (art. 6.1.f du RGPD). Toute personne concernée peut s'y opposer ou demander la rectification d'une information (voir « Vos droits »).

Conventions de prêt et signature électronique

Chaque convention reprend les coordonnées des deux entreprises et de leurs représentants, l'adresse du chantier, la période, les tâches, la durée de la période probatoire, ainsi que les nom, prénom et taux horaire des salariés prêtés. La signature électronique est confiée à Docage, qui reçoit le document ainsi que le nom, l'e-mail et le numéro de téléphone mobile des signataires. Les demandes d'annulation (motif, justificatif, déclaration de force majeure) sont examinées par LMD. Base légale : exécution du contrat (art. 6.1.b du RGPD) et respect des obligations liées au prêt de main-d'œuvre (art. 6.1.c).

Paiements

Les abonnements et les crédits de conventions sont payés par carte bancaire via Stripe. Vos coordonnées bancaires sont saisies directement chez Stripe : LMD n'y a jamais accès et ne conserve que les références de transaction, quantités et montants. La bibliothèque Stripe est chargée dans l'application pour sécuriser les paiements et prévenir la fraude.

Adresses et cartographie

La saisie et la géolocalisation des adresses (entreprises, chantiers, salariés) s'appuient sur les services Google Maps. Le script Google Maps est chargé par l'application, ce qui transmet à Google votre adresse IP et des informations techniques sur votre navigateur.

E-mails

Des e-mails de service sont envoyés automatiquement : confirmation d'abonnement et identifiants, création de conventions, décisions sur les demandes d'annulation.

Surveillance des erreurs

Pour détecter et corriger les dysfonctionnements, les erreurs techniques de l'application sont remontées à une instance Sentry auto-hébergée, opérée pour notre compte et non partagée avec l'éditeur de Sentry. Base légale : intérêt légitime à assurer la fiabilité du service (art. 6.1.f du RGPD).

Vidéo de présentation

La page d'accueil de l'application intègre une vidéo hébergée sur YouTube. Son affichage peut entraîner le dépôt de cookies et la collecte de données par Google.

4. Destinataires et sous-traitants

Au sein de LMD, seules les personnes habilitées accèdent aux données, dans la limite de leurs missions. Chaque entreprise abonnée n'accède qu'à ses propres données et aux informations partagées décrites ci-dessus. Nous ne vendons, ne louons et ne cédons aucune donnée à des fins commerciales ou publicitaires.

Les prestataires suivants traitent des données pour notre compte :

Prestataire	Finalité	Pays
IONOS SE	Hébergement du site et de l'application, envoi des e-mails	Allemagne (UE)
Infrastructure dédiée	Stockage des documents, génération des PDF et surveillance des erreurs, sur des serveurs administrés pour notre compte	À préciser
Mistral AI SAS	Extraction des informations d'identité des CV	France
Docage	Signature électronique des conventions	France
Pappers SAS	Récupération des données publiques des entreprises à partir du SIRET	France
Stripe	Paiement en ligne des abonnements et des crédits	Irlande (UE), États-Unis
Google	Saisie assistée et géolocalisation des adresses (Google Maps), vidéo YouTube	Irlande (UE), États-Unis
Cloudflare, Inc.	Protection du formulaire de contact contre les robots (Turnstile)	États-Unis

5. Transferts hors Union européenne

Stripe, Google et Cloudflare peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, et à défaut par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

Formulaire de contact : 12 mois à compter de votre dernier échange, puis suppression.
Comptes, entreprise et fiches salariés : pendant toute la durée de l'abonnement. À sa fin, les données sont supprimées ou anonymisées, à l'exception de celles que nous devons conserver au titre de nos obligations légales ci-dessous.
Conventions signées et fichiers de preuve : 5 ans à compter de la fin du prêt (délai de prescription de droit commun).
Factures et transactions : 10 ans, au titre des obligations comptables (article L123-22 du Code de commerce).
Cookies : le cookie de session expire à la fermeture du navigateur ; le cookie lmd_consent est conservé 6 mois.
Surveillance des erreurs et journaux : le temps nécessaire à l'identification et à la correction des incidents.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour les exercer, écrivez à contact@lamaisondudesamianteur.fr. Si vous êtes salarié d'une entreprise abonnée, vous pouvez aussi vous adresser à votre employeur : nous l'assisterons pour répondre à votre demande. Nous pourrons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Décision automatisée et profilage

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé. La recherche de renforts filtre les salariés selon la validité de leurs attestations et les classe par proximité géographique, mais le choix d'emprunter un salarié revient toujours à une personne. De même, l'extraction des données d'un CV par l'intelligence artificielle n'est qu'une proposition, vérifiée par l'utilisateur.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés et salés, jetons de session de courte durée, cloisonnement des données par entreprise, identifiants des salariés masqués dans les résultats de recherche, accès aux documents réservé aux utilisateurs authentifiés.

10. Modifications

Cette politique peut évoluer pour tenir compte des évolutions de la plateforme ou de la réglementation. La version en vigueur est toujours celle publiée sur cette page.

Dernière mise à jour : 1^er octobre 2026.